Pracownik POSUM podejrzany o ujawnienie danych pacjentów – jest zawiadomienie do prokuratury

Czy dane medyczne pacjentów Poznańskiego Ośrodka Specjalistycznych Usług Medycznych trafiły w niepowołane ręce? 21 lipca placówka uzyskała niepokojące informacje, a już następnego dnia – 22 lipca – złożyła zawiadomienie do prokuratury. W centrum sprawy znajduje się jeden z pracowników, który miał dopuścić się nieuprawnionych działań w systemie obsługi pacjentów.

Nieuprawnione działania w systemie – co się stało?

Z wstępnych ustaleń POSUM wynika, że pracownik dokonywał modyfikacji wpisów w systemie informatycznym wykorzystywanym do obsługi pacjentów. Wprowadzał nieuprawnione oznaczenia, które nie wynikają z obowiązujących procedur. Co bardziej niepokojące – istnieje podejrzenie, że dane pacjentów, objęte ochroną wynikającą z przepisów o ochronie danych osobowych oraz tajemnicy medycznej, zostały ujawnione osobom nieuprawnionym.

Placówka podkreśla, że każda informacja mogąca wskazywać na możliwość nierównego traktowania pacjentów lub naruszenia ochrony danych jest traktowana z najwyższą powagą. Wstępna analiza zabezpieczonych materiałów pozwoliła na szybkie zidentyfikowanie konkretnej osoby zatrudnionej w ośrodku.

Reakcja POSUM – błyskawiczne działania i transparentność

Niezwłocznie po uzyskaniu informacji o zdarzeniu podjęto działania zmierzające do zabezpieczenia materiału dowodowego. Wszczęto wewnętrzne postępowanie wyjaśniające. Równocześnie, mając na względzie charakter ujawnionych okoliczności oraz obowiązek ochrony interesu pacjentów i ośrodka, dyrekcja zdecydowała się na złożenie zawiadomienia do prokuratury.

W dniu 21 lipca Poznański Ośrodek Specjalistycznych Usług Medycznych uzyskał informacje wskazujące na możliwość dokonania przez osobę zatrudnioną w Ośrodku nieuprawnionych działań w systemie obsługi pacjentów oraz ujawnienia danych dotyczących pacjentów osobom nieuprawnionym. Wstępna analiza zabezpieczonych danych wskazuje, że osoba ta dokonywała modyfikacji wpisów w systemie informatycznym wykorzystywanym do obsługi pacjentów, wprowadzając nieuprawnione oznaczenia, które nie wynikają z obowiązujących procedur funkcjonujących w POSUM. Równocześnie powzięliśmy informację o ujawnieniu danych dotyczących pacjentów, objętych ochroną wynikającą z przepisów o ochronie danych osobowych oraz tajemnicy medycznej. Chcemy podkreślić, że każda informacja mogąca wskazywać na możliwość nierównego traktowania pacjentów lub też ujawniania danych chronionych jest przez nas traktowana z najwyższą powagą. Niezwłocznie po uzyskaniu informacji o zdarzeniu podjęto działania zmierzające do zabezpieczenia materiału dowodowego oraz rozpoczęto wewnętrzne postępowanie wyjaśniające. Jednocześnie, mając na względzie charakter ujawnionych okoliczności oraz obowiązek ochrony interesu pacjentów i Ośrodka, w dniu dzisiejszym POSUM złożył zawiadomienie do Prokuratury o podejrzeniu popełnienia przestępstwa w zakresie ujawnienia danych pacjentów. O zaistniałej sytuacji zostały również poinformowane właściwe podmioty i organy, zgodnie z obowiązującymi przepisami prawa.

Dyrektor Poznańskiego Ośrodka Specjalistycznych Usług Medycznych

O sprawie zostały już poinformowane właściwe podmioty i organy, zgodnie z obowiązującymi przepisami prawa. POSUM zapewnia, że na każdym etapie stawia na transparentność – o ile nie koliduje to z postępowaniem przygotowawczym prokuratury.

Co dalej? Poszkodowani pacjenci i dochodzenie

Na obecnym etapie trwa szczegółowa analiza wszystkich dokonanych zmian w systemie oraz ocena ich ewentualnego wpływu na organizację udzielania świadczeń zdrowotnych. Weryfikowane są również wszystkie przypadki, których mogły dotyczyć nieuprawnione działania. Ze względu na prowadzone postępowania wyjaśniające oraz czynności organów ścigania, POSUM nie może na razie przekazywać bardziej szczegółowych informacji dotyczących okoliczności sprawy ani danych osób, których ona dotyczy.

Dla mieszkańców Poznania i pacjentów POSUM ta sprawa ma szczególne znaczenie. Dane medyczne należą do najbardziej wrażliwych kategorii informacji, a ich wyciek może prowadzić do poważnych konsekwencji – od naruszenia prywatności po potencjalne nadużycia. Incydent ten rzuca światło na kwestię bezpieczeństwa systemów informatycznych w publicznych placówkach ochrony zdrowia.

Po zakończeniu czynności wyjaśniających oraz w zakresie dopuszczalnym przez obowiązujące przepisy, POSUM zapowiada informowanie o dalszych działaniach podjętych przez ośrodek. Mieszkańcy mogą spodziewać się zarówno wewnętrznych audytów, jak i wzmocnienia procedur ochrony danych pacjentów.

Informacje przekazał Poznański Ośrodek Specjalistycznych Usług Medycznych.